Malware, rootkit i inne robactwo. problemy z komputerem.

**Posty:** 22 · przez **szymmon** 15 Lut 2011, 22:21

Ostatnimi czasy avast wykrywać zaczął wiele infekcji, blokował progamy, malware i roootkity, przenosił do kwarantanny.
Ostatnio spytał, czy chcę aby avast przeprowadził skanowanie po uruchomieniu kompa, na błękitnym tle. Zrobiłem to i usunąl wiele wirusów, lecz komputer nadal źle chodzi, bardzo powoli, zanim się włączy porzadnie mija trochę czasu ;/
Wyskoczyło mi w avaście nawet, że w pliku OTL.exe to malware ;/
Dziś nie mogłem wejść na żadną stronę internetową w firefoxie, jakaś blokada czy cos? Neta miałem, lecz żadna strona nie chciała się uruchomić.

Logów z Gmera nie mogę dać, bo po wejściu w niego restartuje się komputer ;/ programów emulujących nie mam (deamemon i tego pliku SPDTisnt)

Logi z OTL:

EXTRAS.TXT http://www.wklej.org/id/476577/

OTL.TXT http://www.wklej.org/id/476578/

Pozdrawiam

**Posty:** 18165 · przez **wojtas** 15 Lut 2011, 22:35

zobacz Gmera w awaryjnym...

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: {0545b830-f0aa-4d7e-8820-50a4629a56fe}:4.6.5
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - File not found
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-823518204-854245398-682003330-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKU\S-1-5-21-823518204-854245398-682003330-1003..\Run: [mssend] C:\Documents and Settings\Siwus\Dane aplikacji\xlxqdqnwsfsorgzxwc3mznjargtrrvhl2\svcnost.exe (Opera Software)
O20 - HKLM Winlogon: Shell - ("C:\Documents and Settings\Siwus\Dane aplikacji\3wx1rezshzwszdmjbnnlz1snrnltngr2\csrss.exe") - C:\Documents and Settings\Siwus\Dane aplikacji\3wx1rezshzwszdmjbnnlz1snrnltngr2\csrss.exe (Opera Software)

:Files
C:\Documents and Settings\Siwus\Dane aplikacji\xlxqdqnwsfsorgzxwc3mznjargtrrvhl2\svcnost.exe
C:\Documents and Settings\Siwus\Dane aplikacji\3wx1rezshzwszdmjbnnlz1snrnltngr2\csrss.exe
C:\Documents and Settings\Siwus\Dane aplikacji\Mozilla\Firefox\Profiles\aceqw8uh.default\extensions\{60c4696a-e4eb-4d2d-9060-38928dd0b6a2}
C:\Documents and Settings\Siwus\Dane aplikacji\Mozilla\Firefox\Profiles\aceqw8uh.default\extensions\vshare@toolbar
C:\Documents and Settings\Siwus\Dane aplikacji\Mozilla\Firefox\Profiles\aceqw8uh.default\searchplugins\web-search.xml
C:\Program Files\Ask.com
C:\Documents and Settings\Siwus\Dane aplikacji\xlxqdqnwsfsorgzxwc3mznjargtrrvhl2
C:\Documents and Settings\Siwus\Dane aplikacji\xedpzobiv1fkqoqrjpqversmjqpbmvv32
C:\Documents and Settings\Siwus\Dane aplikacji\3wx1rezshzwszdmjbnnlz1snrnltngr2
C:\WINDOWS\tasks\*.job

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 22 · przez **szymmon** 16 Lut 2011, 16:14

LOG z OTL po restarcie: http://wklej.org/id/476914/

nowy LOG OTL.txt: http://wklej.org/id/476917/

A powiedz mi jak wejść w awaryjny i otworzyć gmera? Bo ja nie ogarniam

**Posty:** 18165 · przez **wojtas** 16 Lut 2011, 20:08

F8 przy starcie i włączasz awaryjny

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Internet Explorer 8
>>> Java™ 6 Update 24